Eclipse Paho Go MQTT v3.1ライブラリ（paho.mqtt.golang）のバージョン1.5.0以下において、ライブラリに渡されるUTF-8エンコード文字列が65535バイトを超える長さの場合、誤ってエンコードされる可能性があります。これにより、サーバーに送信されるパケットの内容が予期せぬものになることがあり（例えば、PUBLISHパケット内でMQTTトピックの一部がメッセージ本文に漏れるなど）、問題が発生します。この問題は、渡されたデータの長さがint64またはint32（CPUに依存）からオーバーフローのチェックなしにint16に変換されていることに起因します。int16の長さが書き込まれ、その後にデータ（例：トピック）が続きます。つまり、データ（例：トピック）が65535バイトを超える場合、書き込まれるデータ量が長さフィールドの示す値を超えます。これにより、パケットが破損したり、余分なデータが別のフィールドに漏れる（例：トピックがメッセージ本文に漏れる）可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。